Apple Face ID luras med tredimensionell mask

Att säga att face id är sämmre än Touch ID för säkerhet är la ändå att ta i....
Visst du kanske möjligtvis kan återskapa ett ansikte från bilder/video.
Men gör det i så fall och visa upp. För att få en såpass exakt 3d modell från foto/video är inte det enklaste.
Medans Touch ID bara kräver att du lämnar ett finger avtryck någon stans och då har du ett perfekt fingeravtryck att återskapa på silikon modell...

Oavsett känns båda dessa scenarion enormt otänkbara för gemene man. Och verkligen inte något man behöver oroa sig för. Det ska verkligen mycket till för att någon ska ta sig tiden, att göra något av dessa saker, för att låsa upp din mobil...
Vet du dessutom med dig att du på något sätt är i riskzonen, så kanske man ska välja bort sådana här lösningar ändå liksom... Oavsett tillverkare/teknik.

Sen så visar han inte när han kalibrerar sitt eget ansikte på mobilen, eller om deras "uppmärksamhets teknik" är på.
Detta känns mer som troll, än äkta om jag ska vara ärlig.

Tycker nog det är mer naivt att det inte skulle läcka ut mer info om det om så var fallet – att Apple (med flera) medvetet har säkerhetshål som NSA utnyttjar. Men vad vet jag, kanske är det jag som är naiv.

Är allt detta bara ett spel för gallerierna alltså?
https://www.macrumors.com/2017/10/23/fbi-unable-to-crack-6900...

Ja, det ser väldigt dimmigt ut hela grejen.
Kort video utan några detaljer alls egentligen.
Det är mycket möjligt att dom lyckats "hacka" det hela, men har svårt att se att det gjordes utan stor hjälp från han vars ansikte använts för att låsa upp mobilen.

Tills någon faktiskt gör detta med hjälp av bilder/video eller någon smidig dold 3d scanner man kan använda på någon utan att dom märker.
Samt att det funkar även när funktionen för att man måste uppmärksamma mobilen för att låsa upp är på, och dessutom klara det innom 5 försök.
Så känns detta enormt säkert fortfarande.
Speciellt om man sätter Touch ID som någon slags mått stock.
För touch ID går att hacka genom att bara lyfta någons fingeravtryck. Även om det kräver väldigt specifik utrustning osv.
Men det gör ju detta med.

Tvillingar och människor under 15år verkar ju dock vara en svaghet. Men är man enäggs tvilling och inte kan lita på sin bror/syster. Så bör man kanske skippa detta system helt.

Varför är det så självklart? Du tror inte det hade uppdagats om det fanns säkerhetshål för sådana ändamål?

Det spelar ingen roll. Ingen kommer tanka ner alla dina facebook-bilder och göra en 3D-modell av ditt ansikte för att komma åt dina dickpics. Är du en person som någon skulle gå genom det för bör du inte använda touchid heller.
Inget av dem är säkert nog.

Eller snegla över någons axel när den slår in pin...

Skickades från m.sweclockers.com

Nu blev det lite av en halmgubbe: https://yourlogicalfallacyis.com/strawman

Jag har inte uttalat mig om riskerna med att biologiskt identifiera sig varje gång man använder mobilen (skulle dick säga att riskerna generellt är högre med lösenord då det lätt går att se om man inte gömmer mobilen ordentligt när det skrivs in.

Vad jag ifrågasätter är påståendet att Apple (och Google för den delen) medvetet byggt in säkerhetshål som kan ut utnyttjas för att dekryptera informationen på enheten. Det tror jag nämligen skulle upptäckas, för hela världen är knappast med på den där "spel för gallerierna"-teatern. Men det har du ingen kommentar på?

Jag har alltid sagt att varken fingeravtryck och/eller ansiktsigenkänning är någon säker grej att skydda datan och telefonen med.
Jag vet av fall, där gärningsmännen har tagit offrens hand att upplåsa telefonen för att sedan via menyn öppna upp den till att inte kräva kod eller fingeravtryk alls.
Folk på gatan gick som vanligt förbi låtsandes om att man inte såg ett skit av det som just pågick.

Men en kod som ska matas in, är det upp till dig själva om du lämnar ut den.
Samma gäller om myndigheter av Regimen här i Europa tar in dig till förhör om vad som helst och vill få dig att låsa upp mobilen.
Gissa på vad dom kommer försöka först innan dom "ber" dig att låsa upp den med nummerkod?

Regimen är nog ganska glada för alla lättlurade convenientfolk som ur ren bekvämlighet använder figerprint och FaceID.

Men vissa lär sig aldrig.

Ärligt talat, jag slår in min kod på mindre än en halv sekund. Tror inte du hinner se den, även om du rakt tittar mig på fingrarna.
Har faktiskt testat det med dottern, frun och en anställd. Ingen av dem kunde se hela koden. Sen behöver den som vill ta det med en kamera ochså vara med hela tiden för att klippa med, när jag nu kommer låsa upp den och därmed ochså vara i rätt position för att göra det och helst så jag inte märker det när jag slår in koden.

Okej.

Jag anser mig inte vara djupt insatt i kryptering och IT-säkerhet, men som sagt tror jag det finns tillräckligt många kunniga utomstående som hade flaggat för detta om så var fallet.

Att FBI hade fått tag på 10 miljoner lösenord (inte inloggningsnycklar väl?) år 2012 kan man fråga sig, men det betyder inte att FBI har koll på allas Apple ID nu. Säkerheten förändras och förbättras. Man kan ju också ändra sitt lösenord. Men det är som sagt mycket möjligt att jag har fel. Det vill jag dock höra från någon som är ordentligt insatt i och uppdaterad hur kryptering och säkerhet fungerar i dessa sammanhang. Men du kanske är det?

Nä, det är säkert säkrare med ett långt lösenord (så länge ingen ser det), men det handlar också om att folk inte orkar skriva in ett långt lösen stup i kvarten. Det är därför fingeravtryck osv. finns – enklare, men tillräckligt säkert i de allra flesta fall. Man får överväga om man tycker det är värt det eller inte. Jag tycker det är värt det med fingeravtrycksläsaren sett till den lilla risken att någon skulle tvinga mig att öppna telefonen med fingrarna ställt mot att ständigt knappa in lösenordet.

”Regimen” här i Europa? Brukar de ta in random medborgare för förhör? Det var nytt för mig.

Det är ju bra att du klarar av att skriva in ditt lösenord så snabbt och utan att folk hinner se det, men det är knappast något de flesta användare kan skryta med.